2,8 Milliarden gesperrt, kein einziger Bitcoin. Was nach dem Binance-Hack wirklich sichtbar wurde.

Scritto da Kevin Quast

Zusammenfassung

Knapp eine Stunde nach den ersten Abflüssen am 29. Oktober sperrte Tether die Wallet der Angreifer, drei Minuten später folgte Circle. Bis heute sind rund 2,8 Milliarden US-Dollar der Beute von 6,3 Milliarden blockiert, gut 44 Prozent, und zwar fast ausschliesslich in Stablecoins. Für die Opfer ist das eine gute Nachricht. Für alle, die Stablecoins halten, ist es auch eine Erinnerung daran, dass jemand anders den Schalter in der Hand hat.

Wie dieser Schalter bedient wird, ist weniger klar geregelt, als man meinen könnte. Circle lehnte es im April noch ab, 230 Millionen aus einem anderen Hack einzufrieren, weil keine rechtliche Anordnung vorlag. Im Mai änderte das Unternehmen seine Richtlinie, öffentlich wurde das erst über eine Fussnote in einem Gerichtsdokument. Bei Binance griff Circle ohne Gerichtsbeschluss ein. Die Angreifer haben daraus ihre eigenen Schlüsse gezogen und inzwischen rund 1'650 Bitcoin eingetauscht, verteilt auf über 20'000 Wallets.

Zwei Wochen nach dem Angriff stellt sich zudem eine unbequeme Frage. Binance hat 98 Prozent des Schadens ersetzt, aber ob die Börse das ohne Weiteres verkraftet, kann niemand von aussen prüfen, weil sie keine konsolidierte Bilanz veröffentlicht. Gleichzeitig schliesst Binance per 31. Dezember Kundenkonten in Italien, Frankreich, Spanien und Polen, und ab dem 29. November fallen Gebühren auf Restguthaben an.

Warum eingefrorene Stablecoins mehr über Geld verraten als über Hacker und was Binance-Kunden in Italien jetzt tun sollten – lesen Sie im vollständigen Artikel.

Zwei Wochen danach

Der erste Schock ist verflogen, die Aufräumarbeiten laufen. Nach dem siebten Lagebericht vom 4. November hat Binance rund 98 Prozent der gestohlenen Werte aus eigenen Mitteln ersetzt. Offen sind noch Token im Wert von etwa 126 Millionen US-Dollar, die Binance nach eigenen Angaben über den Markt und im Direkthandel zurückkauft, langsamer als geplant, weil sie wenig gehandelt werden. Der Reservennachweis wurde von zehn auf 44 Token ausgeweitet.

Ein technischer Abschlussbericht fehlt weiterhin. Binance will Details erst veröffentlichen, wenn die Untersuchung abgeschlossen ist. Eine Einzelheit aus der vorläufigen Darstellung verdient aber Beachtung: Die letzte unberechtigte Überweisung erfolgte demnach fast vier Stunden nach der ersten. Der grösste Teil floss in den ersten zwanzig Minuten ab, ganz unter Kontrolle war die Lage aber offenbar erst viel später.

Die Kunden haben trotzdem reagiert, nur leiser als befürchtet. Die vom Analyseportal DefiLlama erfassten Bestände von Binance fielen vom 29. Oktober bis zum 2. November von rund 144,9 auf 128,3 Milliarden US-Dollar, ein Rückgang von fast 12 Prozent. Darin stecken die Beute, die gesunkenen Kurse und die Abflüsse nach der Wiedereröffnung. Einen Ansturm hat es nicht gegeben, einen stillen Abzug schon.

Wer den Schalter hat

Die Liste der Unternehmen, die nach dem Angriff Guthaben gesperrt haben, ist aufschlussreich. Tether blockierte über 1,56 Milliarden US-Dollar in USDT, Circle zunächst 823 Millionen in USDC und später nach eigenen Angaben über 1,1 Milliarden. Ripple fror rund 200 Millionen ein, World Liberty Financial, das Kryptounternehmen der Familie Trump, 27 Millionen seines Stablecoins USD1. Und Paxos sperrte 1'906 PAXG im Wert von über 8 Millionen. PAXG ist ein Token, der Anspruch auf physisches Gold in einem Londoner Tresor verbrieft.

Gerade das letzte Beispiel zeigt, worum es geht. Auch Gold kann eingefroren werden, sobald man es nicht selbst hält, sondern einen Anspruch darauf besitzt. Der Token bewegt sich auf einer Blockchain, doch wer ihn ausgibt, kann ihn jederzeit für ungültig erklären. Bei USDT und USDC ist es dasselbe. Hinter jedem dieser Token steht ein Unternehmen, das eine Sperrliste führt und sie nach eigenem Ermessen erweitert.

Für die Opfer des Hacks war diese Macht ein Glück. Sie hat dazu geführt, dass fast die Hälfte der Beute für die Angreifer wertlos ist. Die Frage ist nur, nach welchen Regeln sie ausgeübt wird und wer diese Regeln kontrolliert.

Die Regel, die im Mai still geändert wurde

Im April 2026 wurden beim Handelsprotokoll Drift rund 230 Millionen US-Dollar in USDC gestohlen. Circle weigerte sich damals, die Beträge einzufrieren. Dante Disparte, Strategiechef von Circle, begründete das mit dem Grundsatz, man greife nur ein, wenn eine zuständige Behörde dies rechtlich verlange. Im Mai ergänzte Circle seine Richtlinie um eine Ausnahme für dringende Anfragen von Strafverfolgungsbehörden, auch ohne Gerichtsbeschluss. Bekannt wurde die Änderung erst im Juni, über eine Fussnote in einem Gerichtsdokument. Die Geschädigten von Drift verlangen nun Einsicht in die internen Unterlagen zu diesem Entscheid.

Beim Binance-Hack kam die neue Ausnahme offenbar zum Zug. Circle erklärte, man habe «in Abstimmung mit den Strafverfolgungsbehörden» gehandelt, nannte aber keine Behörde. Das amerikanische Stablecoin-Gesetz GENIUS Act verlangt zwar, dass Emittenten «rechtmässige Anordnungen» befolgen können, regelt aber nicht, was gilt, solange eine solche Anordnung noch aussteht. Gonçalo Magalhães von der Sicherheitsfirma Immunefi bringt das Problem auf den Punkt: Niemand Unabhängiges habe die Anfrage geprüft, ein Emittent könne also auch die falsche Wallet sperren.

Hinzu kommt eine Verflechtung, die man kennen sollte. Binance hat Aktien von Circle im Wert von 100 Millionen US-Dollar gekauft und erhält von Circle eine monatliche Vergütung dafür, USDC zu bewerben. Ob das den raschen Eingriff beeinflusst hat, hat Circle nicht beantwortet. Bewiesen ist damit nichts. Es zeigt aber, dass die Entscheidung, wessen Geld gesperrt wird, bei einem Unternehmen liegt, das eigene Geschäftsinteressen hat.

Wohin die Angreifer flüchten

Die Angreifer haben aus den ersten Stunden gelernt. Nach Angaben der Analysefirma Elliptic vom 6. November haben sie inzwischen rund 124 Millionen US-Dollar in etwa 1'650 Bitcoin getauscht und die Beute über mehr als 20'000 Wallets, 16 Blockchains und mindestens 36 Dienste verteilt. Rund 3,1 Milliarden liegen weiterhin auf Adressen, die mit dem Angriff in Verbindung stehen, überwiegend in Ether und Bitcoin. Ausbezahlt wurde bisher kaum etwas.

Dass die Diebe in Bitcoin umsteigen, ist keine Überraschung. Für Bitcoin gibt es keinen Emittenten, der eine Sperrliste führen könnte. Daraus folgt allerdings nicht, dass die Beute leicht zu verwerten wäre. Jede Bitcoin-Transaktion ist öffentlich einsehbar, und Analysefirmen wie Elliptic oder TRM Labs verfolgen die Adressen der Angreifer laufend. Regulierte Börsen weisen markierte Bitcoin zurück. Die Beute ist nicht gesperrt, aber sie ist sichtbar, und je länger sie wandert, desto mehr Spuren hinterlässt sie.

Hätte Binance pleitegehen können?

Binance hat den Schaden übernommen, und die Börse wirkt stabil. Wie viel Luft dabei tatsächlich blieb, kann allerdings niemand von aussen sagen. Binance veröffentlicht keine konsolidierte Jahresrechnung für die Gruppe. Gewinn, Eigenkapital und flüssige Mittel sind unbekannt.

Was es gibt, sind Schätzungen, und sie gehen weit auseinander. Vetle Lunde vom Analysehaus K33 Research schätzt den Vorsteuergewinn von Binance für die Jahre 2021 bis 2025 auf rund 19,2 Milliarden US-Dollar und nennt das selbst eine Überschlagsrechnung. Gemessen daran kostete der Hack ein Drittel des Gewinns aus fünf Jahren, zusammen mit der Busse von 2023 über die Hälfte. Forbes beziffert den Jahresumsatz auf 16 bis 17 Milliarden. Gründer Changpeng Zhao hält das für übertrieben und spricht von rund 5 Milliarden. Trifft seine Zahl zu, übersteigt der Schaden den Umsatz eines ganzen Jahres. Aus dem Notfallfonds SAFU, der für genau solche Fälle gedacht ist, flossen 7'499 BTC, etwa die Hälfte des Fonds. Gedeckt waren damit nach Angaben von Bitcoin.com nur rund 9 Prozent des Schadens, der Rest kam aus der Firmenkasse.

Binance hat es also geschafft, aus eigener Kraft. Bei einem kleineren Anbieter hätte ein Schaden in dieser Grösse sehr wahrscheinlich das Ende bedeutet. Und auch bei Binance hängt die Entwarnung an Angaben, die nur Binance selbst überprüfen kann.

Für Kunden ist deshalb eine andere Frage wichtiger: Was wäre mit ihrem Guthaben geschehen, wenn es schiefgegangen wäre? Die Schweiz hat darauf seit dem 1. August 2021 eine klare Antwort. Nach Artikel 242a des Schuldbetreibungs- und Konkursgesetzes können Kunden ihre Kryptowerte im Konkurs eines Verwahrers aussondern lassen, also herausverlangen, statt sich in die Reihe der Gläubiger stellen zu müssen. Voraussetzung ist, dass der Verwahrer die Werte jederzeit für den Kunden bereithält und sie dem Kunden einzeln oder als klar bezifferter Anteil zugeordnet sind. In der EU verlangt die Kryptoverordnung MiCA von zugelassenen Anbietern, Kundenwerte rechtlich vom eigenen Vermögen zu trennen. Ein Grossteil der Binance-Kunden weltweit wird jedoch nicht über eine solche Gesellschaft bedient, sondern über Einheiten ausserhalb dieser Rechtsräume. Welches Recht im Ernstfall gelten würde und ob die Guthaben dort getrennt geführt werden, ist für viele schlicht unklar. Bei FTX haben die Kunden 2022 erfahren, was das bedeuten kann.

Binance verlässt Italien, Frankreich, Spanien & Polen

Für die italienischsprachigen Leser kommt eine Nachricht hinzu, die mit dem Hack nichts zu tun hat, aber in dieselben Wochen fällt. Binance schliesst per 31. Dezember 2026 Kundenkonten in Italien, Frankreich, Spanien und Polen. Betroffen ist nach bisherigen Berichten ein Teil der Kunden in diesen vier Ländern, nach welchen Kriterien, hat Binance nicht offengelegt, ebenso wenig die Zahl der Konten. Von Schliessungen in weiteren europäischen Ländern ist bisher nichts bekannt. Der Grund ist die Kryptoverordnung MiCA. Wer in der EU Kryptodienstleistungen anbieten will, braucht eine Zulassung in einem Mitgliedsland, die dann für die ganze EU gilt. Binance hat bisher in keinem Land eine. Bis zum Ablauf der Übergangsfristen konnte die Börse noch mit ihren früheren nationalen Registrierungen arbeiten, in Frankreich etwa endete diese am 2. Juli automatisch, für Italien lief die Frist am 30. Juni 2026 ab. Einen Antrag in Griechenland hat Binance im Juni zurückgezogen, nun soll die Zulassung über ein anderes, nicht genanntes Mitgliedsland kommen, nach eigenen Angaben «in den kommenden Monaten».

Seit dem 1. Juli sind in Italien Einzahlungen und Handel gesperrt, möglich sind nur noch Umtausch und Auszahlungen. Ab dem 29. November erhebt Binance eine monatliche Gebühr von 0,025 Prozent auf verbleibende Guthaben, mindestens 10 USDC, eine zweite Belastung folgt nach dem 24. Dezember. Was danach mit Restbeständen geschieht, behält sich Binance in seinen Nutzungsbedingungen vor.

Wer betroffen ist, hat zwei Wege. Er kann die Bestände in Euro umtauschen und auf sein Bankkonto auszahlen, oder er überträgt sie auf eine eigene Wallet oder zu einem zugelassenen Anbieter. Steuerlich macht das einen Unterschied. Nach Darstellung des italienischen Steuerdienstleisters Tasse Trading gilt die Übertragung auf eine eigene Wallet nicht als Verkauf, der ursprüngliche Einstandspreis bleibt bestehen. Der Umtausch in Euro oder in einen Stablecoin dagegen ist ein Verkauf, und Gewinne werden 2026 in Italien mit 33 Prozent besteuert. Das ist die Einschätzung eines Anbieters, der eigene Dienstleistungen verkauft, im Einzelfall sollte man sie mit dem eigenen Steuerberater prüfen.

Forderung oder Eigentum

Ludwig von Mises unterschied 1912 in seiner «Theorie des Geldes und der Umlaufsmittel» zwischen Geld im engeren Sinn und Geldsurrogaten. Ein Geldsurrogat ist eine jederzeit fällige Forderung auf Geld, die im Alltag wie Geld verwendet wird, weil man dem Schuldner vertraut. Die Banknote, die auf Gold lautete, war ein solches Surrogat, das Bankguthaben ist es heute.

Stablecoins passen genau in diese Kategorie. USDT und USDC sind Forderungen gegenüber Tether und Circle, PAXG eine Forderung gegenüber Paxos, ein Binance-Guthaben eine Forderung gegenüber Binance. Jede dieser Forderungen ist so gut wie der Schuldner und so frei, wie der Schuldner es zulässt. Der 29. Oktober hat beide Seiten sichtbar gemacht, die Zahlungsfähigkeit eines Schuldners und seine Macht über die Forderung.

Ein selbst verwahrter Bitcoin ist keine Forderung. Er ist ein Inhaberwert wie eine Goldmünze im eigenen Safe oder eine Banknote im Portemonnaie, und es gibt niemanden, der ihn sperren, verwässern oder im Konkurs zurückhalten kann. Das ist keine Garantie gegen Verlust, aber es ist ein anderes Risiko. Wer Bitcoin selbst verwahrt, trägt das Risiko des eigenen Fehlers. Wer sie einer Börse überlässt, trägt das Risiko fremder Fehler und fremder Entscheidungen.

Was gegen diese Sicht spricht

Der naheliegende Einwand lautet, dass die Sperren hier genau das Richtige bewirkt haben. Rund 2,8 Milliarden US-Dollar, die sonst nach Nordkorea gewandert wären, sind blockiert. Für die meisten Nutzer ist die Möglichkeit, gestohlene Guthaben einzufrieren, ein Vorteil und kein Mangel, und Regulierer verlangen sie ausdrücklich. Wer Stablecoins ausschliesslich für Zahlungen nutzt und nichts zu befürchten hat, mag das Risiko einer willkürlichen Sperre für theoretisch halten.

Ebenso berechtigt ist der Hinweis, dass Binance seine Kunden diesmal schadlos gehalten hat, schneller und vollständiger als jeder vergleichbare Fall zuvor. Wer daraus eine Pleitegefahr konstruiert, argumentiert mit einem Szenario, das nicht eingetreten ist. Und die Schliessung in Italien ist kein Zeichen von Schwäche, sondern eine Folge fehlender Zulassung, die Binance nachholen will.

Schliesslich ist Selbstverwahrung kein Allheilmittel. Wer seine Wiederherstellungswörter verliert, kann sich an niemanden wenden, und es gibt auch keinen Emittenten, der gestohlene Bitcoin für ihn einfriert. Für viele Menschen ist ein regulierter Verwahrer mit klarer Aussonderung im Konkurs die vernünftigere Wahl als die eigene Hardware-Wallet. Entscheidend ist, die Wahl bewusst zu treffen und zu wissen, welches Recht gilt.

Fazit

Der Binance-Hack wird als Diebstahl in Erinnerung bleiben. Aufschlussreicher sind die zwei Wochen danach. Sie haben gezeigt, dass eine Handvoll Unternehmen Milliarden innerhalb einer Stunde sperren kann, nach Regeln, die sich still ändern lassen. Sie haben gezeigt, dass die grösste Börse der Welt einen Schaden dieser Grösse tragen konnte, ohne dass jemand von aussen weiss, wie knapp es war. Und sie zeigen gerade in Italien, dass ein Guthaben bei einer Börse auch ohne Hack von einem Tag auf den anderen nur noch eine Frist und eine Gebühr hat. Ein Stablecoin ist ein Versprechen, ein Börsenguthaben ebenso. Ein selbst verwahrter Bitcoin ist das Einzige in dieser Aufzählung, das niemand zurücknehmen kann.

Bitcoin Locarno begleitet Privatpersonen und KMU beim strukturierten und informierten Einstieg in Bitcoin. Vor Ort in der Schweiz und Norditalien oder auch Online. Unabhängig, ohne Eigeninteresse, auf Augenhöhe.

Wählen Sie Ihren nächsten Schritt mit Bitcoin Locarno

Möchten Sie Ihr Wissen vertiefen?
Mit unserer Beratung erhalten Sie eine unabhängige und fundierte Begleitung.

Suchen Sie verlässliche Tools?
In unserem Shop finden Sie sorgfältig ausgewählte Wallets, Bücher und Zubehör.

Möchten Sie mit dem Bitcoin Kauf beginnen?
Wir bieten sichere Lösungen, um Bitcoin strukturiert zu erwerben.

Möchten Sie informiert bleiben? Abonnieren Sie unseren Newsletter.

Unterstützen Sie die Bitcoin-Bildung

Bitcoin Locarno fördert das Verständnis von Bitcoin durch Bildungsinhalte, monatliche Treffen und Aufklärungsarbeit. Mit Ihrem Beitrag unterstützen Sie die Bitcoin-Bildung und helfen dabei, eine informierte und bewusste Gemeinschaft aufzubauen.

⚡ Unterstützen Sie das Projekt mit Bitcoin

https://checkout.opennode.com/p/f2b504f9-26eb-4b22-b312-99a2edfe8664

Quellen

Kevin Quast

Il mio viaggio nel mondo di Bitcoin è iniziato nel 2020 durante una passeggiata invernale con un buon amico, che mi ha parlato con entusiasmo di Bitcoin e della sua visione. Da allora, questo tema non mi ha più lasciato!

https://www.bitcoin-locarno.ch
Avanti

Warum wir als Bitcoiner das Fiat-System füttern: Was Bitcoin in den Lieferketten noch fehlt